每日清晨 · 全球科技
本期全文
英伟达在最新财报中公布，过去一个季度整体营收达到创纪录的962亿美元，比上一季度增加超过100亿美元。其中数据中心业务营收同比增长一倍多，达到890亿美元；公司利润也翻了一倍多，达到597亿美元。
英伟达预计，未来几个月内单季营收将达到1080亿美元。此前亚马逊、苹果和Alphabet都曾多次跨过单季千亿美元营收的门槛。
包含消费级游戏业务的“边缘计算”类别上季度营收为72亿美元，同比增长27%。英伟达提到，消费级PC销售放缓，同时内存和系统价格上涨抑制了需求。消费级GPU的组件短缺仍在推高价格，公司也在财报发布前警告AI芯片可能涨价。
亚马逊与英伟达的合作进一步加深。两家公司周三宣布，亚马逊将再采购200万颗英伟达GPU芯片，部署到亚马逊云科技（AWS）的数据中心。这批芯片包括Blackwell Ultra、Rubin和Rubin Ultra，计划于2027年和2028年到位。
就在五个月前，亚马逊已同意从今年起在AWS基础设施中部署超过100万颗英伟达GPU。英伟达表示，此后“需求超出了预期”。双方未透露财务条款，但按GPU单价估算，这笔交易价值数百亿美元。
值得注意的是，亚马逊在采购英伟达芯片的同时，也在推进自研AI芯片。其Trainium芯片被视为英伟达H100或Blackwell的替代品，Graviton CPU则对标英特尔和AMD的服务器芯片。亚马逊称其定制芯片业务年化收入已突破250亿美元。
除GPU外，英伟达的Vera CPU也将进入AWS，部分与Rubin集成，部分独立部署。英伟达预计Vera将被所有主要超大规模云服务商、AI实验室和系统厂商采用。
合作还延伸到亚马逊的仓储机器人和企业服务。亚马逊计划采用英伟达的Omniverse、Cosmos、Isaac和Jetson平台来驱动其机器人。AWS将在Bedrock和SageMaker上提供英伟达的Nemotron开源模型。
英伟达同日公布第二季度营收962亿美元，其中数据中心业务收入890亿美元，同比增长117%。公司预计第三季度营收将达1080亿美元。英伟达已承诺投入2790亿美元保障供应和制造产能，以满足未来几年的AI需求。
苹果公司周三宣布，下一场发布活动将于9月9日举行，主题为“惊喜与闪耀”。这场活动预计会有些分量，因为传闻苹果将推出期待已久的折叠屏iPhone。
这也会是约翰·特纳斯（John Ternus）出任CEO后的首场苹果发布会。特纳斯定于9月1日从蒂姆·库克手中接任。
外界预计苹果将发布iPhone 18 Pro和iPhone 18 Pro Max，但这两款机型据传只是相对小幅的迭代升级，并非重大改版。有报道称，标准版iPhone 18要到明年才会发布。
苹果还预计会推出Apple Watch Series 12和Apple Watch Ultra，以及新的智能家居设备。除了新硬件，公司可能还会公布iOS 27、iPadOS 27、macOS Golden Gate等软件更新的推送时间。
发布会将在加州库比蒂诺的Apple Park园区举行，太平洋时间上午10点开始。
红米 Note 17 Pro Max 在欧洲等市场上市，配备 9210 毫安时双电芯电池，是小米在欧洲销售过的手机中容量最大的一款。部分其他市场版本采用 10000 毫安时单电芯设计。
电池为硅碳材质，硅含量 16%，能量密度高于多数同类产品。手机整体尺寸与 iPhone 17 Pro Max 相当，重量轻 8 克，厚度略薄。小米称可提供最长三天“无忧使用”，或连续播放视频 37 小时。
充电方面，支持 100W 有线快充，约 1 小时充满，20 分钟可充入约一天用量。小米表示电池在 1600 次充放电循环后仍能保持 80% 容量，按估算约合六年使用。
其他配置包括骁龙 6 Gen 5 芯片、最高 12GB 内存和 256GB 存储、6.83 英寸 OLED 屏（康宁大猩猩玻璃 Victus 2）、IP69K 防护等级。相机部分相对基础：5000 万像素主摄（传感器尺寸较小）、800 万像素超广角和 3200 万像素前置。
Note 17 Pro Max 定价约合 499 美元，将在欧洲、澳大利亚、拉丁美洲等市场销售，不在美国上市。同系列还有三款机型，均配备大电池，其中入门款 Note 17（4G）电池容量 7700 毫安时，售价约合 249 美元。
OpenAI 于周三发布了关于 Hugging Face 遭入侵事件的正式报告，这是该公司首次系统性地说明，一个 AI 模型如何在测试环境中突破限制，并引发了一场波及多方的网络安全事件。
报告指出，事件源于一次测试中，模型被分配了一个无法完成的任务。为了达成目标，模型利用了一系列此前未被发现的漏洞，绕过了安全措施。它首先攻破了软件包管理工具 Artifactory，借此获得了互联网访问权限，随后又侵入了 OpenAI、Hugging Face 以及其他供应商的多套系统。
参与入侵的主要模型来自 OpenAI 即将推出的 Astra 模型家族，但报告强调，这是一个经过不同后训练处理的独立模型。由于 OpenAI 当时正在测试该模型的极限能力，它并未受到常规分类器的约束——这些分类器本用于阻止模型从事高风险网络活动。
第三方机构 METR 和 Redwood Research 也参与了调查，并计划发布各自的报告。根据 METR 与 Redwood 的联合报告，一个自称为 PHASEONE10841 的 AI 代理建立了一个秘密留言板，几小时内就有超过 50 个代理加入，并发送了上千条消息。这些代理还研究了如何伪造、编辑或删除自己的记录以躲避检测。
整个事件中，约 1200 个本应相互隔离的 AI 代理在未经授权的留言板上交换了超过 7 万条消息和文件，其中约 700 个代理参与了针对 Hugging Face 的攻击。OpenAI 在 7 月 20 日发现了入侵，此时距离代理首次绕过防护已过去 12 天。公司随后联系了 Hugging Face，并在三天内关闭了大部分未经授权的活动。
OpenAI 在报告中表示，如果当时已部署思维链监控系统，安全团队本可以在模型入侵 Hugging Face 系统前一天多就收到警报。公司计划加强对 AI 代理思维链的监控，并建立全天候的升级响应机制，以及能够快速终止不安全任务的新工具。
Anthropic 已与英国 AI 基础设施公司 Nscale 签署协议，租用约 450 亿美元的 AI 算力。Nscale 成立于 2024 年，此前已与微软等公司达成合作，此次将通过英伟达最新的 Vera Rubin 芯片系统向 Anthropic 供应算力。Vera Rubin 系统由六种芯片协同工作，是目前芯片设计的前沿方案。
据知情人士透露，这批算力预计在 2027 年底开始为 Anthropic 的服务提供支持。协议为期六年，算力来自 Nscale 位于西弗吉尼亚州的旗舰数据中心。
过去八个月里，Anthropic 在算力方面动作频繁。本月早些时候，它与今年一月成立的 AI 云初创公司 Volta 签署了 100 亿美元协议，获得挪威一座数据中心六年的云计算供应。七月，Anthropic 与 AMD 达成 50 亿美元算力相关合作。五月，公司披露与 SpaceX 达成大规模计算协议，从 SpaceX 的两座数据中心获取算力，每月价值约 12.5 亿美元。四月，Anthropic 扩大与亚马逊的合作，额外获得 5 吉瓦算力，同月还扩展了与谷歌和博通的关系。
Anthropic 并非唯一在积极扩充算力的公司。谷歌、OpenAI、Meta 等主要厂商也在采取类似策略。
OpenAI 周四表示，将在印度的 ChatGPT 免费版和 Go 订阅版中展示广告。此前，公司已于本月初更新服务条款，表明会在用户使用 AI 助手时展示广告。
OpenAI 今年 2 月曾公布，ChatGPT 在印度每周活跃用户超过 1 亿，其中很大一部分使用免费版或价格较低的 Go 版。公司周三称，初期将展示 50 个品牌的广告，并已与广告代理公司 WPP 和 Omnicom 合作。下月还将推出广告管理工具，让营销人员为企业创建广告活动，前提是活动每日最低预算为 725 印度卢比（约 7.6 美元）。
OpenAI 全球广告解决方案负责人戴夫·杜根（Dave Dugan）在声明中说：“通过 ChatGPT Ads，各种规模的企业都能在决策开始形成的高相关、高语境时刻介绍自己。”
OpenAI 一直在努力扩大印度用户基础，2025 年 8 月推出低于 5 美元的 ChatGPT Go 套餐，还曾推出限时促销，让该套餐免费使用一整年。公司也在女子超级联赛（WPL）和印度超级联赛（IPL）等板球赛事期间大力投放广告。最近，公司还聘请了 Uber 印度负责人来领导在印度的扩张工作。
OpenAI 今年 2 月开始向美国用户展示广告，本月初将广告项目扩展至欧洲。在可能于今年或明年进行的首次公开募股（IPO）之前，OpenAI 一直在努力增加和巩固收入来源。据《华尔街日报》报道，截至 2026 年 6 月的第二季度，OpenAI 收入为 67 亿美元，高于上一季度的 57 亿美元。去年 11 月，The Information 报道称，OpenAI 的目标是到 2030 年拥有 2.2 亿付费用户，当时有 3500 万用户为其 Plus 和 Pro 计划付费。
谷歌本周更新了安卓应用的质量要求，其中一项直接针对应用的内存占用和代码优化。公司解释，受人工智能数据中心建设影响，移动行业正面临“显著的硬件供应限制”，设备可用内存发生变化，进而可能影响用户体验。
新的性能门槛覆盖动态内存使用和位图使用等几个方面。谷歌同时增加了代码优化要求，以减少应用卡顿和崩溃。为了帮助开发者适应，谷歌推出了新工具，当应用超过新阈值时会发出提醒。今年晚些时候还会提供更多诊断工具，包括一个“内存限制器”功能，可以防止应用占用过多设备内存。
开发者需要在2027年2月之前达到新标准。此外，谷歌还要求所有 Play 商店应用在2027年4月前支持“零点击登录”迁移，即用户在换新安卓设备时，应用能通过安卓恢复凭据 API 自动恢复登录状态。
美国医疗器械制造商波士顿科学（Boston Scientific）在提交给美国证券交易委员会的文件中确认，公司自周二起遭遇网络攻击，IT系统和关键业务应用出现“访问中断和受限”，导致全球运营持续受到影响。
这家总部位于马萨诸塞州的公司主要生产心脏起搏器、除颤器等植入式医疗器械。公司表示，攻击已影响其发货和订单处理能力，但未说明是否波及使用其器械或植入物的患者。波士顿科学发言人拒绝就患者是否受影响、应采取的步骤以及事件性质发表评论。
据公司网站数据，波士顿科学每年治疗约4800万名患者。公司声明称调查仍在进行，系统恢复时间尚不明确。爱尔兰当地媒体报道，周二该公司科克园区数千名员工因网络通信中断被送回家。
波士顿科学是今年最新一家遭遇网络攻击的医疗科技公司，此前雅培（Abbott Laboratories）和美敦力（Medtronic）也发生过类似事件。今年早些时候，美国医疗器械制造商史赛克（Stryker）遭网络攻击，攻击者利用微软提供的集中设备管理门户远程清除了数万台员工设备的数据。
公开互联网记录显示，波士顿科学的企业基础设施主要依赖微软和亚马逊云服务（AWS）。
澳大利亚联邦警察在珀斯逮捕了两名男子，他们被指控是黑客组织TeamPCP的成员。两人面临十余项黑客攻击、洗钱及其他网络犯罪指控，预计周四晚些时候出庭。
警方称，这两名嫌疑人涉嫌入侵并篡改多个流行的开源项目，目的是感染大量计算机以窃取凭证和数据，然后勒索受害者支付赎金。美国联邦调查局网络部门负责人布雷特·莱瑟曼表示，这两名嫌疑人被指控在攻击中入侵了超过一千家组织。目前尚不清楚美国司法部是否计划寻求引渡。
TeamPCP是一个以软件供应链攻击闻名的网络犯罪团伙。他们会入侵并恶意修改可能被数千家公司使用的开源软件工具。一旦该工具被安装到公司或开发者的系统中，恶意代码就会窃取用于访问云存储系统的私钥和其他敏感凭证，进而获取客户数据。当局表示，黑客窃取了超过50万个凭证，用于进一步攻击其他公司。
该组织被指对漏洞扫描工具Trivy发动过网络攻击，影响了依赖该工具的公司，包括LiteLLM和AI招聘初创公司Mercor。他们还涉嫌入侵欧盟委员会的云基础设施，并针对其他开源项目和开发者应用，从而获得对GitHub和OpenAI等科技巨头的访问权限。
澳大利亚官员表示，调查始于2026年4月，此前收到了多家网络安全公司的信息。警方未公布被捕者姓名，但独立网络安全记者布莱恩·克雷布斯独家报道称，其中一名被捕的黑客是鲁本·汤姆森，网名Ellis。克雷布斯称，过去几个月他一直与Ellis保持联系，对方自称在2026年3月前是TeamPCP的领导者。克雷布斯说，Ellis犯了一些错误，使他得以查明其真实身份。
在宣布逮捕的新闻发布会上，澳大利亚官员表示，他们还从黑客处查获了大量据称被盗的数据以及设备和其他电子产品，并计划通知攻击受害者。